Führt Turnstile, reCAPTCHA v3, IP-Intelligence und Automatisierungserkennung gemeinsam aus und fasst sie zu einem Risikoindex von 0–100 zusammen – so sieht der Bot-Schutz Ihren Browser und Ihr Netzwerk.
Gesamtergebnis
Vier Prüfungen, gewichtet; niedriger ist besser.
Risikoindex der Umgebung
--/ 100
ausstehend
Nicht abgeschlossene Prüfungen bleiben außen vor; die Gewichte werden über die abgeschlossenen neu normiert.
0 · sauber2050100 · hohes Risiko
Noch nicht abgeschlossen: IP-Intelligence · Automatisierungserkennung
Cloudflare-Bot-PrüfungGewicht 30 %
nicht konfiguriert
IP-IntelligenceGewicht 35 %
wird geladen
Google-VerhaltensscoreGewicht 25 %
nicht konfiguriert
AutomatisierungsmerkmaleGewicht 10 %
wird geprüft
Prüfungen
01, 02, 04 und 05 laufen automatisch; 03 erfordert einen Klick.
01
Turnstile nicht interaktiv
Prüft unbemerkt im Hintergrund und verlangt nie einen Klick.
Das Turnstile-Widget für diesen Modus ist nicht konfiguriert
Nicht konfiguriert
02
Turnstile verwaltet
Cloudflare entscheidet, ob ein Klick nötig ist.
Das Turnstile-Widget für diesen Modus ist nicht konfiguriert
Nicht konfiguriert
03
reCAPTCHA-v3-Verhaltensscore
Liefert einen Vertrauensscore von 0,0–1,0, nur auf Anforderung.
reCAPTCHA v3 ist nicht konfiguriert
Nicht konfiguriert
04
Erkennung von Browser-Automatisierung
Prüft direkt auf der Seite auf webdriver und Headless-Browser.
Läuft automatisch beim Laden der Seite
Wartet
05
IP-Intelligence-Abgleich
Abgleich von Reinheit und Proxy-Markierungen über mehrere Quellen.
Diese Seite betrachtet vier Dinge gemeinsam: ob beide Modi von Cloudflare Turnstile ohne Interaktion bestanden werden, den Vertrauensscore von Google reCAPTCHA v3, wie die Multi-Source-Intelligence von CleanIP Ihre IP einstuft, und die Erkennung von Browser-Automatisierung direkt auf der Seite. Zusammen ergeben sie einen Risikoindex der Umgebung von 0–100; niedriger ist besser. Sehen alle vier gut aus, wirkt Ihr Fingerprint natürlich und Ihr Netzwerk ist sauber – Registrierungen, Anmeldungen und grenzüberschreitende Geschäfte lösen dann kaum den Bot-Schutz aus.
So wird der Risikoindex berechnet
Vier gewichtete Teile: Cloudflare-Vertrauensstufe 30 % (aus den beiden Turnstile-Karten: unbemerkt bestanden 0, Klick erforderlich 40, gescheitert 100), IP-Reinheit 35 % (die CleanIP-Reinheit, umgerechnet in Risiko; mindestens 70, wenn Proxy / VPN / Tor / Residential Proxy markiert ist), reCAPTCHA-Vertrauen 25 % (eins minus Score) und Browser-Automatisierung 10 % (100 bei Erkennung).
Nicht abgeschlossene Teile bleiben außen vor, und die Gewichte werden über die abgeschlossenen neu normiert; die Karte zeigt, was noch fehlt. Niedriger ist besser: Bis 20 gilt als sauber, über 50 bedeutet deutliche Risikosignale sowie häufige CAPTCHAs oder Sperren auf strengen Websites.
Proxy- und Netzwerkmarkierungen
Die IP-Markierungen stammen aus der Multi-Source-Engine von CleanIP (mehrere Intelligence-Quellen im Abgleich) und decken mehr ab als die Liste eines einzelnen Anbieters. Ein Treffer ist selten falsch; kein Treffer beweist aber nicht, dass die IP sauber ist.
Offener Proxy / Residential Proxy / VPN / Tor: Jeder Treffer setzt den IP-Teil auf mindestens 70.
Rechenzentrums- / Hosting-IP: nicht bösartig, aber viele Plattformen behandeln einen Hosting-Ausgang strenger, daher beträgt der IP-Teil mindestens 35.
Browser-Automatisierung: Das Open-Source-Tool BotD von FingerprintJS prüft direkt auf der Seite auf webdriver, Headless-Browser und gängige Automatisierungs-Frameworks.
Der Unterschied zwischen den beiden Turnstile-Modi
Getestet werden sowohl das nicht interaktive als auch das verwaltete Widget. Die Ergebnisse fallen in drei Stufen:
Unbemerkt bestanden (am besten): Die Prüfung wird ohne Zutun abgeschlossen – Cloudflare vertraut diesem Fingerprint und Netzwerk in hohem Maß.
Klick erforderlich (gut): Der verwaltete Modus verlangt einen Klick auf „Ich bin ein Mensch“; die Umgebung ist im Großen und Ganzen normal, zeigt aber einige verdächtige Signale.
Auch nach dem Klick gescheitert (schwach): Der Server lehnt das Token selbst nach der Challenge ab; der Fingerprint ist auffällig oder die Netzwerk-Reputation gering, daher sind CAPTCHAs und Sperren häufig.
reCAPTCHA-Score-Bereiche
reCAPTCHA v3 zeigt keine Challenge an; es liefert einen Score von 0,0 – 1,0, den Google aus Browser-Fingerprint, Gerätedaten, Netzwerk-Reputation und Verhaltensverlauf berechnet. Je höher, desto menschlicher:
0,9 – 1,0: ausgezeichnet, eine sehr saubere Browserumgebung.
0,7 – 0,9: gut, für die meisten Szenarien ausreichend.
0,5 – 0,7: mittel, einige Risikosignale.
0,3 – 0,5: schwach, löst wahrscheinlich CAPTCHAs aus.
0,0 – 0,3: sehr schwach, wird leicht als auffälliger Traffic eingestuft.
Was das Ergebnis aussagt
Cloudflare und Google betreiben die beiden am weitesten verbreiteten Bot-Schutz-Systeme im Web. Der Test beider zeigt, ob Ihr Fingerprint natürlich wirkt, ob Ihr Netzwerk sauber ist, wie leicht Sie Schutzmechanismen von Websites auslösen, ob sich die Umgebung für Kontoregistrierung und langfristige Nutzung eignet und ob sie anspruchsvollen Szenarien wie grenzüberschreitendem E-Commerce, Social-Media-Betrieb, KI-Diensten und Streaming gewachsen ist.
Ob Cloudflare Sie unbemerkt durchlässt und welchen Score reCAPTCHA vergibt, sind die beiden direktesten Indikatoren. Je besser beide ausfallen, desto stabiler und echter wirkt die Umgebung und desto seltener werden Sie von Sicherheitsrichtlinien unterbrochen.
Häufige Fragen4
Q1Warum weichen die beiden Turnstile-Karten voneinander ab?
Der nicht interaktive Modus verlangt nie einen Klick – er besteht entweder oder scheitert. Der verwaltete Modus weicht bei unzureichendem Vertrauen auf einen Klick aus. Besteht der verwaltete Modus, während der nicht interaktive scheitert, liegt das Vertrauen von Cloudflare in diesen Fingerprint genau an der Schwelle.
Q2Warum ändert sich der Risikoscore bei jedem Neuladen?
Der Bot Score wird pro Anfrage berechnet und reagiert auf Header, TLS-Fingerprint und Anfragerhythmus. Der Jitter fällt stärker aus, wenn Cloudflare nur wenige Stichproben für den IP-Bereich hat; laden Sie mehrmals neu und nehmen Sie den typischen Wert statt einer einzelnen Messung.
Q3Warum nicht direkt den Bot Score von Cloudflare verwenden?
Den Bot Score liefert Cloudflare nur im Unternehmenstarif Enterprise mit dem Add-on Bot Management – das kostet weit mehr, als sich eine Website dieser Größe leisten kann. Turnstile nutzt jedoch dieselben Erkennungssignale: Unbemerktes Bestehen entspricht einem hohen Score, ein Klick einem mittleren, ein Scheitern einem niedrigen. Diese Seite verwendet die beiden Turnstile-Modi anstelle des Scores und ergänzt die Proxy-Listen mit der eigenen Intelligence von CleanIP.
Q4Verbraucht der Test Kontingent oder hinterlässt er Spuren?
Turnstile ist kostenlos und unbegrenzt. Jeder Lauf von reCAPTCHA v3 verbraucht eine Bewertung aus dem Kontingent der Website, daher ist er pro IP ratenbegrenzt. Tokens werden nie gespeichert – sie werden direkt nach der Serverprüfung verworfen.
Die IP-Markierungen stammen aus dem Abgleich mehrerer Quellen bei CleanIP; Land und Knoten stammen aus /cdn-cgi/trace von Cloudflare, abgerufen über unsere Domain für statische Ressourcen static.cleanipcdn.com.